CVE-2023-37164

Este repositorio no tiene un README...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 漏洞利用脚本 描述 一个 Python 脚本，用于通过执行反向 shell 连接来利用 Apache Tomcat 服务器上的 CGI 漏洞。 使用示例 特性 自动化利用 Apache Tomcat CGI 漏洞 可自定义目标和攻击者参数 简洁的命令行界面 先决条件 Python 3.x requests 库 Netcat nc.exe 能够接收反向 shell 的监听器 安装 root@kitploit: git clone cd pip install requests 使用 root@kitploit: python3...

CVE-2018-10097

此存储库没有 README。...

CVE-2018-17456

CVE-2018-17456...

cve-2020-27955

cve-2020-27955 cve-2020-27955...

CVE-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

k4_cve-2023-41064

k4cve-2023-41064 Pasos para ejecutar el proyecto Configurar el Frontend: Navegue a la carpeta frontend: bash Copier Modifier cd frontend Instale las dependencias necesarias de Node.js ejecutando: bash Copier Modifier npm install Configurar el Backend: Navegue a la carpeta backend: bash Copier...

cve-2014-6271-huan-lu

cve-2014-6271-huan-lu 阅读课程...

ROOT-APP-PYPI-GHSA-WVPP-8HX9-P66J GHSA-wvpp-8hx9-p66j in GitPython - Patched by Root

Root has patched GHSA-wvpp-8hx9-p66j in the GitPython package for Root:PyPI. Multiple fixed versions available...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意文件读取 optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

CVE-2024-42346

CVE-2024-42346 CVE-2024-42346 视频： https://github.com/user-attachments/assets/e5e82cfa-d96c-44b2-bc84-0149022e5508 更多内容请访问：...

cve-2024-24919

此存储库没有 README。...

COPY-FAIL

Copy Fail -- CVE-2026-31431 为红队和授权渗透测试操作而强化的C语言实现。 ⚠️ 法律声明： 本工具仅用于授权的安全研究、授权的渗透测试和防御性分析。仅可在您拥有或获得明确书面授权测试的系统上使用。未经授权访问计算机系统是违法的。 🚀 主要开发已迁移至GitLab。 此仓库在此处积极维护。如有问题或贡献，请使用GitLab。 目录 概述 原始研究 我们的改进 架构 构建 使用 模块 操作安全 检测与缓解 致谢 许可证 概述 本项目是CVE-2026-31431 （"Copy Fail"）本地权限提升漏洞的一个强化、生产就绪的C语言移植版本，最初由Theori...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意文件读取漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 将资产整理后放入url.txt,命令行输入Python CVE-2021-26749.py 0x02 Bug问题 Bug请提交Issues，有时间会看的。 0x03 其他 这个脚本主要以练习编写代码为主要原因...

log4j-poc

log4j-poc 针对CVE-2021-44228 Log4Shell的LDAP RCE漏洞利用 描述 演示用的Tomcat 8服务器（端口8080）上部署了存在漏洞的应用程序（log4shell），并且该服务器也通过用户代理攻击方式存在漏洞。 本演示中的远程利用应用程序基于 https://github.com/kozmer/log4j-shell-poc 上的代码。 本演示用的Tomcat服务器（Tomcat 8.5.3，Java 1.8.0u51）已被重新配置为使用Log4J2进行日志记录——这是一种非标准配置。...

CVE-2023-3519-BackdoorCheck

cve-2023-3519-citrix-scanner 这个脚本是一个针对 CVE-2023-3519 的基础 Citrix 扫描器。 我们尝试通过检查 HTTP 头来识别易受攻击的 Citrix Gateway/ADC。 工作原理 在分析该漏洞的过程中，我们和 CERT-Verbund 的朋友注意到，已修补系统的 HTTP 头部 Last-Modified 时间戳是相同的。 请注意，反向代理和经过大量定制的前端页面可能会改变结果。 在这种情况下，我们会检查时间戳是否具有易变性。如果它不是易变的，并且时间戳晚于 2023 年 7 月 18 日，则该服务器很可能已修补。...

EFS_CVE-2021-43217

EFS Bypass VulnerabilityCVE-2021-43217 Objective This vulnerability demonstration aimed to establish a controlled environment for simulating an EFS bypass on windows 10 through Kali Linux. The primary focus was to perform a vulnerability pentration and show the possiblity of controlling a desktop...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution 利用 CVE-2015-3306 漏洞攻击 ProFTP 1.3.5 服务的脚本 用法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

frameworks_base_AOSP10_r33_CVE-2023-20909

此存储库没有 README。...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 安全实验室 - 第1单元 📝 实验说明 名称: 利用易受攻击的服务 目标: 使用侦察和利用工具，在受控实验室环境中识别、分析并利用一个易受攻击的服务。 说明: 1. 在目标机器上识别一个易受攻击的服务。 2. 确定漏洞的性质，并参考以下资源： CVE-2011-2523 OSVDB-73573 https://www.exploit-db.com https://www.rapid7.com/db/modules/exploit/unix/ftp/vsftpd234backdoor 3. 选择一个适当的漏洞利用代码，并验证其有效性。 4. 提供易受攻击服务的IP地址和端口，执行漏洞利...